Venäjän jatkuvan hyökkäyksen ja aggression Ukrainassa jatkuessa lisähuolia kyberturvallisuudesta ja Venäjän tukemien uhkatoimijoiden mahdollisista hyökkäyksistä on syntynyt ja ne ovat edelleen korkealla. Venäläisten haittaohjelmahyökkäysten lisääntyessä Cyclonis Limited ja sen tutkimuskumppanit seuraavat tarkasti kehittyvää tilannetta ja ovat koonneet tehokkaita tapoja suojautua hyökkäyksiltä.

Yhdysvaltain viranomaiset ovat antaneet useita yhteisiä turvallisuusvaroituksia, jotka tulevat FBI:lta, CISA:lta ja NSA:lta, varoittamaan lisääntyneestä kyberhyökkäysten riskistä, jotka ovat peräisin Venäjän tukemista uhkatoimijoista, mukaan lukien valtion tukemat. Kiristyshaittaohjelmien ja ransomware-as-a-service -ohjelmien kasvava suosio ja saavutettavuus ovat johtaneet kiristysohjelmahyökkäysten räjähdysmäiseen määrään.

Saat lisätietoja käynnissä olevista kyberhyökkäyksistä Ukrainaa vastaan vierailemalla osoitteessa https://www.cyclonis.com/cyber-war-ukraine-russia-flares-up-invasion-continues/.

Venäjän hyökkäys Ukrainaan on johtanut odottamattomiin muutoksiin ransomware-maailmassa. Esimerkiksi pahamaineinen Conti ransomware -jengi joutui merkittäviin tietovuotojin julistaessaan tukensa Ukrainan hyökkäykselle. Samoihin aikoihin Racoon Stealer -haittaohjelmaa operoiva rikollisryhmä ilmoitti toiminnan keskeyttämisestä, koska yksi hakkerointijengin ydinjäsenistä kuoli Ukrainan sodan seurauksena.

Ukraina-vuoresta huolestuneena kyberturvallisuuden asiantuntijat ja hallitukset antavat kiristyshaittavaroituksia

Näistä muutoksista huolimatta Contin, LockBit 2.0:n ja muiden kiristysohjelmaryhmien odotetaan jatkavan toimintaansa. Ukrainan tilanteesta lisääntyvän huolen vuoksi kyberturvallisuusasiantuntijat ja hallitukset ovat antaneet kyberturvallisuusvaroituksia, joissa kaikki organisaatiot varoitetaan olemaan valppaana mahdollisesti lamauttavien kyberhyökkäyksiä vastaan. Ransomware-ohjelmien, tietojen pyyhkijöiden, tietovarastajien, hajautetun palvelunestobottiverkkojen (DDoS) ja muiden alla kuvattujen haittaohjelmatartuntojen odotetaan lisääntyvän.

Conti on Venäjän tukema ransomware-uhkatekijä, joka on vastuussa useista hyökkäyksistä kriittisiä infrastruktuurijärjestelmiä vastaan. Conti ransomware on ollut aktiivinen vuodesta 2020. Se käyttää AES-256-algoritmia korruptoidakseen tärkeitä tiedostoja ja vaatii maksua avatakseen uhrin tiedostot. Tätä kirjoitettaessa ransomware-jengi on väittänyt vaarantuneensa yli 50 organisaatiota, mukaan lukien Irlannin terveyspalvelut ja Oiltanking Deutschland GmbH, suuri saksalainen öljyvarastoyhtiö.

LockBit 2.0 on kiristyshaittaohjelma palveluna uhkaava toimija, joka tunnetaan hyökkäämisestä suuria yrityksiä, kuten Accenturea ja Bridgestonea vastaan. Se kohdistuu Windows- ja Linux-palvelimiin hyödyntämällä VMWaren ESXi-virtuaalikoneiden haavoittuvuuksia. LockBit käyttää useita menetelmiä arkaluontoisten tietojen suodattamiseen ja turmelee tärkeitä tiedostoja. LockBit jättää yleensä vaarantuneeseen järjestelmään ohjeet, joissa kerrotaan kuinka lunnaita voidaan maksaa tuhoutuneiden tietojen palauttamiseksi. Trend Micron tutkijoiden mukaan Yhdysvallat oli vuoden 2021 jälkipuoliskolla maa, johon LockBit 2.0 vaikutti eniten.

Karakurt on edistynyt jatkuva uhkatoimija, joka keskittyy tietojen suodattamiseen ja kiristykseen, joka liittyy läheisesti muihin vaarallisiin kyberrikollisuuteen. Monissa tapauksissa Karakurt- ja Conti ransomware -tartuntojen on havaittu olevan päällekkäisiä samoissa järjestelmissä. Tutkijat ovat myös havainneet kryptovaluuttakauppoja molempiin ryhmiin liittyvien lompakoiden välillä. Vaikka maksaisit Karakurtin lunnaat, saatat silti joutua Contin ja muiden siihen liittyvien uhkatoimijoiden uhriksi lähitulevaisuudessa.

Kuinka suojautua ransomware-hyökkäyksiä vastaan

Yllä kuvatut hyökkäykset eivät rajoitu vain yrityksiin ja valtion virastoihin. On tärkeää muistaa, että monet kiristysohjelmahyökkäykset kohdistuvat yksittäisiin käyttäjiin ja kuluttajiin maailmanlaajuisesti. Käyttäjät voivat noudattaa näitä ohjeita estääkseen kiristysohjelmien ja haittaohjelmien hyökkäyksiä ja lisätäkseen verkkoturvallisuutta:

• Suojaa tietokoneesi mahdollisilta kyberhyökkäyksiltä tehokkaalla haittaohjelmien torjuntaohjelmalla, kuten SpyHunter.

• Varmuuskopioi tiedot säännöllisesti. Harkitse luotettavan pilvitallennusvarmuuskopiointiohjelman, kuten Cyclonis Backupin, käyttöä tärkeiden tiedostojesi suojaamiseen.

• Ole varovainen verkossa. Älä napsauta epäilyttäviä linkkejä tuntemattomista ja outoista verkkotunnuksista. Älä lataa liitteitä tai napsauta ei-toivottujen sähköpostien linkkejä. Nämä kyseenalaiset linkit voivat johtaa haitallisiin sivustoihin tai ei-toivottujen ohjelmistojen asennukseen tietämättäsi.

• Käytä monimutkaisia ja ainutlaatuisia salasanoja. Voit auttaa pitämään kirjaa kaikista salasanoistasi yhdessä keskeisessä paikassa käyttämällä hyvämaineista salasananhallintaohjelmaa, kuten Cyclonis Password Manager.

• Pidä ohjelmistosi ajan tasalla. Asiantuntijat suosittelevat usein automaattisten ohjelmistopäivitysten ottamista käyttöön, jos niitä on saatavilla.

MITÄ TÄSTÄ ARTIKKELASTA OTTAA POIS:

Around the same time, the criminal outfit operating the Racoon Stealer malware announced a suspension of operation, as one of the hacking gang’s core members died due to the war in Ukraine.
As Russian malware attacks continue to rise, Cyclonis Limited and its research partners are closely monitoring the developing situation and have compiled effective ways to help you protect yourself from attacks.
Due to mounting concerns over the Ukrainian situation, cybersecurity experts and governments have issued cybersecurity alerts warning all organizations to be on high alert for potentially crippling cyber attacks.